Уразливість SQL-ін’єкції у плагіні Form Maker by 10Web для WordPress

Що відомо

Плагін Form Maker by 10Web для WordPress має уразливість SQL-ін’єкції через недостатню обробку параметрів ip_search, startdate, enddate, username_search та useremail_search у версіях до 1.15.40 включно. Уразливість дозволяє адміністраторам виконувати додаткові SQL-запити для витягання конфіденційної інформації, а також може бути використана через CSRF-атаки.

Бізнес-вплив

Ця уразливість створює ризик витоку конфіденційних даних із бази даних для організацій, які використовують плагін Form Maker by 10Web. Зловмисники з правами адміністратора можуть отримати доступ до чутливої інформації, що може призвести до порушення безпеки даних і репутаційних втрат. Використання CSRF-атак для активації уразливості підвищує ризик компрометації системи.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від виробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та впровадити додаткові заходи захисту, такі як обмеження прав користувачів і захист від CSRF. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference